bjml_的博客

攻防世界：fileclude学习历程1.file://协议：用于访问本地文件系统，在CTF中通常用来读取本地文件的且不受allow_url_fopen与allow_url_include的影响file:// [文件的绝对路径和文件名]2.php://协议：访问各个输入/输出流（I/O streams）；php://filter用于读取源码。php://input用于执行php代码。php://filter/convert.base64-encode/resource=文件路径。

发现执行了ping命令，尝试127.0.0.1|ls后无效，但发现url编码能用。输入127.0.0.1试试，127.0.0.1是一个保留地址，也叫回送地址。这时，我们在其中寻找database的关键词，再在网页中搜索flag，最后在某一行最后，打开场景，发现叫我们输入一个域名，发现超过%79的时，系统就会报错。终于在中间位置找到。

打开场景只有一个滑稽，没有任何描述。

攻防世界：upload1

ics-06：云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，只有一处留下了入侵者的痕迹。